使用服务连接器将容器应用连接到 csloud 服务

使用 Azure 帐户登录到 https://portal.azure.cn/ 的 Azure 门户。

az cloud set -n AzureChinaCloud
az login
# az cloud set -n AzureCloud   //means return to Public Azure.

此命令会提示 Web 浏览器启动和加载 Azure 登录页。 如果浏览器未能打开，请运行 az login --use-device-code 命令以使用设备代码流。 有关更多登录选项，请转到使用 Azure CLI 登录。

1. 导航到 Azure 门户。

2. 选择 Azure 门户左侧的“所有资源”。

3. 在筛选器中输入“容器应用”，然后在列表中选择要使用的容器应用的名称。

4. 从左侧目录中，选择“服务连接器”。

5. 选择“创建” 。

   

6. 选择或输入以下设置。

   设置	建议值	说明
   容器	容器名称	选择你的容器应用。
   服务类型	Blob 存储	这是目标服务类型。 如果你没有存储 Blob 容器，可以创建一个，或使用其他服务类型。
   订阅	你的某个订阅	包含目标服务的订阅。 默认值为容器应用的订阅。
   连接名称	生成的唯一名称	用于标识容器应用与目标服务之间的连接的连接名称。
   存储帐户	你的存储帐户名称	要连接到的目标存储帐户。 如果选择其他服务类型，请选择相应的目标服务实例。
   客户端类型	所选容器中的应用堆栈	与所选目标服务配合工作的应用程序堆栈。 默认值为“无”，这会生成一个配置列表。 如果你知道所选容器中的应用堆栈或客户端 SDK，请为客户端类型选择同一应用堆栈。

7. 选择“下一步: 身份验证”，以选择身份验证类型。 然后选择“连接字符串”，以使用访问密钥连接 Blob 存储帐户。

8. 选择“下一步: 网络”以选择网络配置。 然后选择“启用防火墙设置”以更新 Blob 存储中的防火墙允许列表，以便容器应用可以访问 Blob 存储。

9. 然后选择“下一步: 查看 + 创建”，以查看提供的信息。 运行最终验证需要几秒钟时间。 然后选择“创建”，以创建服务连接。 完成此操作可能需要一分钟左右的时间。

以下步骤使用访问密钥或系统分配的托管标识创建服务连接。

1. 使用 Azure CLI 命令 az containerapp connection list-support-types 查看所有支持的目标服务。

   az provider register -n Microsoft.ServiceLinker
   az containerapp connection list-support-types --output table
   

2. 使用 Azure CLI 命令 az containerapp connection connection create 从容器应用创建服务连接。

   如果通过访问密钥连接，请运行以下代码：

   az containerapp connection create storage-blob --secret
   

   如果通过系统分配的托管标识连接，请运行以下代码：

   az containerapp connection create storage-blob --system-identity
   

3. 按照 Azure CLI 的请求提供以下信息：

   • 包含容器应用的资源组：包含容器应用的资源组的名称。
   • 容器应用的名称：你的容器应用的名称。
   • 将要保存连接信息的容器：容器应用中连接到目标服务的容器的名称
   • 包含存储帐户的资源组：包含存储帐户的资源组的名称。 本指南使用 Blob 存储。
   • 存储帐户的名称：包含 Blob 的存储帐户的名称。

   重要

   若要使用托管标识，必须具有管理 Microsoft Entra 角色分配的权限。 如果没有此权限，则无法创建连接。 可要求订阅所有者向你授予此权限，或改用访问密钥来创建连接。

   注意

   如果没有 Blob 存储，可运行 az containerapp connection create storage-blob --new --secret 来预配一个新的 Blob 存储。

1. 在“服务连接器”中，选择“刷新”，此时会显示一个容器应用连接。

2. 选择 > 以展开列表。 可以看到应用程序代码所需的环境变量。

3. 选择 ...，然后选择“验证”。 可以在右侧弹出面板中看到连接验证详细信息。

   

使用 Azure CLI 命令 az containerapp connection list 列出所有容器应用连接。 提供以下信息：

• 源计算服务资源组名称：容器应用的资源组名称。
• 容器应用名称：容器应用的名称。

az containerapp connection list -g "<your-container-app-resource-group>" --name "<your-container-app-name>" --output table

输出还显示连接的预配状态：失败或成功。